Wie man Panorama-/Log-Collector-KombiNation im HA-Modus konfiguriert

Wie man Panorama-/Log-Collector-KombiNation im HA-Modus konfiguriert

48199
Created On 09/25/18 17:30 PM - Last Modified 02/24/23 00:35 AM


Resolution


Übersicht

Dieses Dokument enthält Schritte, um eine Kombination von Panorama und Log-Kollektoren im hoch Verfügbarkeits Modus zu konfigurieren.

Schritte

Auf dem primär Panorama (aktiv):

  1. Auf dem primären Panorama (aktiv) verwenden Sie den folgenden CLI-Befehl, um den Panorama-Server zu setzen, der die IP-Adresse des sekundären Panoramas sein sollte: Admin1 # Set DeviceConfig System Panorama-Server
  2. Die Änderung begehen.
  3. Auf dem Sekundär Panorama verwenden Sie den folgenden CLI-Befehl, um den Panorama-Server zu setzen, der die IP-Adresse des primären Panoramas sein sollte: Admin1 # Set DeviceConfig System Panorama-Server.
  4. Die Änderung begehen.

Auf der oberFLÄCHE des primär Panoramas:

  1. Fügen Sie die beiden Block Sammler hinzu und fügen Sie die Festplatten zu jedem Log-Sammler hinzu.
  2. Wählen Sie den Log-Sammler, der sich im Sekundär Panorama befindet.
  3. Legen Sie in der Registerkarte Allgemeines die primäre Panorama-IP-Adresse in das Panorama-Server-IP-Feld und die sekundäre Panorama-IP-Adresse in das Panorama-Server-IP 2-Feld
  4. Legen Sie in der Registerkarte Management die sekundäre Panorama-IP-Adresse/Netzmaske/Standardadresse in die entsprechenden Felder.
  5. Erstellen Sie Sammler Gruppen (n) und fügen Sie die Log-Sammler in die Gruppe (n) ein.
  6. ÜberTragen Sie die Änderungen am Panorama und warten Sie, bis die HA-Sync fertig ist.
  7. Drücken Sie die Konfiguration auf die Collect-Gruppe (n).
  8. In der hohen Verfügbarkeits Einstellung das primäre Panorama deaktivieren, damit das sekundäre Panorama aktiv wird.

Auf der GUI des sekundär Panoramas:

  1. Wählen Sie den Log-Sammler im Primär Panorama.
  2. Legen Sie in der Registerkarte Allgemein die sekundäre Panorama-IP-Adresse in das Panorama-Server-IP-Feld und die primäre Panorama-IP-Adresse in das Panorama-Server-IP 2-Feld
  3. Legen Sie in der Registerkarte Management die primäre Panorama-IP-Adresse/Netzmaske/Standardadresse in das entsprechende Feld.
  4. ÜberTragen Sie die Änderungen am Panorama und warten Sie, bis die HA-Sync fertig ist.
  5. Drücken Sie die Konfiguration auf die Collect-Gruppe (n).
  6. Restaurieren Sie das Panorama HA wieder in den gewünschten Zustand.

Besitzer: Mbutt



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClFuCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language